joker恶意程序再次发生在了Google Play上，此次是在一个名叫Color Message的挪动应用程序中发觉的。该应用程序在被应用商城删掉以前已被安装了50多万元次。
安全性企业的研究人员警示说，客户应当马上从她们的设施上删掉Color Message，以防被行骗。
joker是一种自2017年至今就一直出现的危害，它将自身掩藏在许多看起来合理合法的一般应用程序中，例如手机游戏、太阳龙宝宝、照片编辑器、翻译软件和壁纸应用中，在其中很多是专门针对孩子的。可是该运用一旦被安裝后，joker应用程序便会向受害者购买由网络攻击操纵的高級付钱服务项目，研究人员将这类类别的手机软件分类为行骗手机软件。一般来说，受害者在接受到手机上信用卡账单以前并不了解该状况。
研究人员说，在最槽糕的情形下，这种应用程序还会继续盗取手机联系人名册和机器设备信息，并将其标志从主屏上掩藏起來，在其中Color Message便是这样的事情。并填补说，该应用程序好像早已与俄国的网络服务器创建了联接。
彩信是一种容许客户在信息中应用一系列有意思的符号表情的文字。它促使短消息的推送越来越更为简易、有意思和漂亮。依据其在Google Play中的运用，Pradeo在其下线前看到了这一信息。可以迅速订制主题风格，彩信应用程序应用了与众不同的信息技术性，可以使你的信息更为人性化。
有意思的是，它如今也有1800好几条评价，均值得分为四颗星。虽然近期的评价更偏向于调侃，例如 "经常会出现虚假性广告宣传，觉得是最槽糕的应用程序"。
安全性研究人员写到："该应用程序应用了十分简洁的条文、代管在一个没有企业知名品牌的宣传单页blog上，并且都没有标出该应用程序在客户的设施上实行的管理权限。在其中一名受害者乃至试着利用法律法规网页页面发表评论来联络该应用程序的开发人员，别的用户则立即在店铺上的应用程序发表评论举报该诈骗个人行为"。
Joker，一个经常会出现的恶意程序危害
这一故意的Joker应用程序通常可以绕开Google Play的保障措施。Joker可以达到这一点的方式 是开展轻量开发设计而且持续修复编码。
安全性研究人员说，网络攻击可以应用尽量少的编码来完全掩藏它。
Zimperium近期发觉，该恶意程序的最新版还运用了一个名叫Flutter的微信开发工具来躲避根据机器设备和应用商城的安全性维护。Flutter是一个由Google设计方案的开源系统应用程序开发工具箱，它容许开发人员从一个代码库中为手机端、互联网端和桌面上端制做本地应用。研究人员说，应用Flutter对挪动应用程序开展编号是一种很普遍的方式，并且可以不错的绕开传统式的扫码器的查验。
Zimperium研究人员在7月发布的一份数据分析报告中表述说，因为Flutter的实用性，即使是这些故意的应用程序编码还可以轻轻松松绕开查验。
根据全部的数据分析，如今官方网店铺内早已发生了周期的joker病毒的侵蚀，包含上年的2次规模性进攻。据Zimperium的研究人员称，在过去的四年中，早已有超出1800个感染了Joker的安卓软件被Google Play店铺删掉。
文中翻譯自：https://threatpost.com/malicious-joker-app-downloads-google-play/177139/倘若转截，请标明全文详细地址。